Misclib Tech Blog https://www.misclib.com/blog/ 生成AIの法人導入とセキュリティ統制を、各社の公式ドキュメントを確かめながら解説する Misclib のテックブログ。 ja Sat, 10 Oct 2026 01:36:44 GMT ChatGPT Business を外部サービスで補完して Enterprise に近づける — できること・できないことの線引き https://www.misclib.com/blog/chatgpt-business-to-enterprise-grade/ https://www.misclib.com/blog/chatgpt-business-to-enterprise-grade/ SCIM、監査ログ、接続元制限、Compliance API、テナント制限。ChatGPT Business に足りない統制を、IdP・セキュア Web ゲートウェイ・ブラウザ・MDM でどこまで補えるかを、公式ドキュメントで確かめながら整理する。 プラン選定 Sat, 10 Oct 2026 00:00:00 GMT Claude Team を外部サービスで補完して Enterprise に近づける — テナント制限が使えない前提での設計 https://www.misclib.com/blog/claude-team-to-enterprise-grade/ https://www.misclib.com/blog/claude-team-to-enterprise-grade/ Claude Team には SCIM、監査ログ、Compliance API、テナント制限がない。IdP・セキュア Web ゲートウェイ・MDM・OpenTelemetry でどこまで補えるか、Team ならではの制約とあわせて公式ドキュメントで確かめながら整理する。 プラン選定 Sat, 10 Oct 2026 00:00:00 GMT 「SSO がある」と「統制できる」は別物 — 法人向け生成AIプランの層をどう選ぶか https://www.misclib.com/blog/sso-is-not-governance/ https://www.misclib.com/blog/sso-is-not-governance/ ChatGPT Business と Claude Team は SSO まで。SCIM、監査ログ、接続元制限はプランの機能としてはエンタープライズ層に限られる。IdP やゲートウェイで補える範囲と、補えない範囲を整理する。 プラン選定 Fri, 09 Oct 2026 00:00:00 GMT 法人プランを入れても個人アカウントに逃げられる — テナント制限ヘッダで持ち出しを塞ぐ https://www.misclib.com/blog/block-personal-ai-accounts/ https://www.misclib.com/blog/block-personal-ai-accounts/ 社員が同じブラウザで個人の ChatGPT・Claude・Gemini にログインし直せば、統制の外に出る。3社が用意しているプロキシでのヘッダ付与による対策と、その限界をまとめる。 ID・入口の統制 Fri, 09 Oct 2026 00:00:00 GMT 同意画面1回で会社の Drive が外部 AI につながる — 認証基盤で止める設定と、ChatGPT の Drive 接続の正しい組み方 https://www.misclib.com/blog/idp-oauth-consent-control/ https://www.misclib.com/blog/idp-oauth-consent-control/ 「Google でログイン」の同意を1回押すだけで、社内の Drive や SharePoint を外部の AI サービスにつなげられる。AI サービス側では止められないこの経路を、Google Workspace と Entra ID で統制する。 ID・入口の統制 Fri, 09 Oct 2026 00:00:00 GMT 「DLP あり」でもプロンプトは止まらない — 生成AIにおける DLP の3つの型 https://www.misclib.com/blog/ai-dlp-three-types/ https://www.misclib.com/blog/ai-dlp-three-types/ 入力の検査、参照元の制限、事後検知。生成AIの DLP は3つの型に分かれ、提供元ごとに対応する型が違う。「個人情報の貼り付けを止めたい」なら、どの型が必要かを整理する。 データ保護 Fri, 09 Oct 2026 00:00:00 GMT 社内データ・外部コンテンツ・外部送信 — 3つが揃うと AI から情報が流出する https://www.misclib.com/blog/ai-exfiltration-three-conditions/ https://www.misclib.com/blog/ai-exfiltration-three-conditions/ プロンプトインジェクションによる情報流出は、3つの条件が揃ったときに起きる。全部は禁止できないので、最も効く「外部送信」を絞る。各社のコード実行・クラウド実行のネットワーク設定を整理する。 エージェント・外部接続 Fri, 09 Oct 2026 00:00:00 GMT コーディングエージェントの既定値は安全側とは限らない — Claude Code・Codex・Antigravity の管理設定 https://www.misclib.com/blog/coding-agent-managed-settings/ https://www.misclib.com/blog/coding-agent-managed-settings/ Claude Code は自動承認の auto モードが既定、Antigravity はターミナル自動実行が「Always proceed」でサンドボックスは既定オフ。開発者向けエージェントを MDM で統制するための設定の勘所をまとめる。 コーディングエージェント Fri, 09 Oct 2026 00:00:00 GMT 「国内保存」と「国内処理」は別物 — 生成AIのデータレジデンシーと ISMAP の現実 https://www.misclib.com/blog/data-residency-and-ismap/ https://www.misclib.com/blog/data-residency-and-ismap/ 日本に保存できても、推論は海外というケースが多い。チャット製品と API で取れる経路も違う。国内要件と ISMAP 要件を、どの製品・経路で満たせるかを整理する。 データ保護 Fri, 09 Oct 2026 00:00:00 GMT チーム層で会話本文ログと入力検査を補う — Cloudflare を使ったネットワーク側の代替構成 https://www.misclib.com/blog/team-tier-network-logging/ https://www.misclib.com/blog/team-tier-network-logging/ Compliance API や入力の検査はエンタープライズ層の機能。ChatGPT Business や Claude Team でも、通信経路にゲートウェイを挟めば近い水準の記録と検査を構築できる。2つの構成と限界を解説する。 ネットワーク・監査 Fri, 09 Oct 2026 00:00:00 GMT